Bảo vệ doanh nghiệp Việt Nam: Phương thức nâng cấp chiến lược ứng phó tấn công mạng của Kaspersky
Sản phẩm cá nhân
Cho chính phủ, doanh nghiệp vừa & lớn
Doanh nghiệp nhỏ
Bảo vệ doanh nghiệp Việt Nam: Phương thức nâng cấp chiến lược ứng phó tấn công mạng của Kaspersky
Công ty an toàn thông tin mạng toàn cầu Kaspersky cùng với Cục An toàn thông tin của Việt Nam (Cục ATTT), thuộc Bộ Thông tin và Truyền thông (Bộ TT&TT), đã hợp tác tổ chức sự kiện thường niên nhằm trao đổi chuyên môn và thực hành điều phối chiến lược ứng phó với các mối đe dọa trên không gian mạng, một trong số các hoạt động nâng cao năng lực phòng thủ mạng cho Việt Nam. Trước khi tiến hành buổi tập huấn, toàn thể đại biểu đã thành kính dành một phút mặc niệm tưởng nhớ Tổng Bí thư Nguyễn Phú Trọng – nhà lãnh đạo lỗi lạc, trọn đời vì nước, vì nhân dân Việt Nam.
Sự kiện năm nay tập trung vào "Phòng thủ tấn công mạng: Tăng cường khả năng ứng phó cho doanh nghiệp", nhằm hỗ trợ doanh nghiệp giải quyết các mối đe dọa an toàn thông tin mạng phức tạp và đang phát triển nhanh chóng trong môi trường số.
Bà Genie Sugene Gan, Giám đốc phụ trách Quan hệ Chính phủ và Chính sách công khu vực châu Á – Thái Bình Dương, Nhật Bản, Trung Đông, Thổ Nhĩ Kỳ và châu Phi tại Kaspersky, cho biết: "An toàn thông tin mạng không chỉ thuộc trách nhiệm của các nhóm kỹ thuật mà phải được coi là vấn đề của tất cả các bộ phận, phòng ban trong doanh nghiệp, bắt đầu từ lãnh đạo cấp cao đưa ra quyết định chiến lược và các biện pháp toàn diện để bảo vệ tổng thể hoạt động và dữ liệu của doanh nghiệp. Tại sự kiện năm nay, chúng tôi đã tiến hành một phiên Mô phỏng bảo vệ tương tác của Kaspersky (KIPS) dành cho lãnh đạo và đội ngũ kỹ thuật của doanh nghiệp, nhằm thử thách những người ra quyết định về an toàn thông tin mạng cũng như nâng cao nhận thức về tầm quan trọng của sự phối hợp giữa các đơn vị trong doanh nghiệp."
Ông Lê Văn Tuấn, Cục trưởng Cục ATTT, ghi nhận mối quan hệ đối tác lâu dài giữa Kaspersky và Cục ATTT, trong đó "Kaspersky đã có những đóng góp đáng kể cho hệ sinh thái an toàn thông tin mạng tại Việt Nam thông qua việc chia sẻ kiến thức chuyên môn và nguồn thông tin giá trị giúp Cục ATTT thực hiện công tác bảo đảm an toàn thông tin mạng. Khóa tập huấn KIPS năm
Nay đánh dấu một bước tiến trong việc xây dựng năng lực bảo đảm an toàn thông tin mạng, góp phần quan trọng cho một tương lai số an toàn hơn."
Số liệu nửa đầu năm 2024 cho thấy xu hướng tiếp diễn các hoạt động lừa đảo trên không gian mạng, ảnh hưởng đến doanh nghiệp Việt Nam. Theo Cục ATTT, các cuộc tấn công mạng đã chứng kiến sự gia tăng đáng kể trong những tháng gần đây, với 1.723 vụ tấn công mạng chỉ riêng trong tháng 6 năm 2024, tăng 46,3% so với cùng kỳ năm trước. Trong khi đó, riêng 06 tháng đầu năm 2024, số sự cố nghiêm trọng mà Cục An toàn thông tin phải điều phối xử lý đã tăng gần 60% so với cả năm 2023. Việc đối phó lại những sự cố này đòi hỏi các doanh nghiệp phải liên tục thực hiện các thủ tục ứng phó và cảnh báo để đảm bảo an toàn cho tài sản doanh nghiệp và thông tin kinh doanh. Do đó, các doanh nghiệp cần được trang bị cách thức để thiết lập các giao thức đối phó với các cuộc tấn công mạng.
Tại buổi tập huấn KIPS, dưới sự điều phối của VNCERT/CC và Kaspersky, người tham dự đã được nghe giới thiệu kịch bản mô phỏng các hoạt động khác nhau của doanh nghiệp và các mối đe dọa mà các phòng ban trong doanh nghiệp phải đối mặt, dựa trên kinh nghiệm của Kaspersky về các sự cố tấn công mạng trong thực tiễn. Những kịch bản mô phỏng này cho người tham gia cơ hội thực hành trong một môi trường tương tác, giúp nâng cao kỹ năng đưa ra quyết định và hiểu biết sâu hơn về các nguyên tắc an toàn thông tin.
Thông qua nền tảng KIPS, người tham gia cần phân tích dữ liệu dựa trên tin tức đại chúng và sử dụng hiệu quả các nguồn lực được cấp, để đưa ra các quyết định chiến lược. Buổi tập huấn KIPS trang bị cho các nhà quản lý kỹ năng, kiến thức và chiến lược cần thiết để đảm bảo an toàn thông tin mạng cho doanh nghiệp của mình.
Sự kiện có hơn 400 người tham gia, đại diện từ các cơ quan quản lý trên địa bàn cả nước, các viện nghiên cứu, hiệp hội và đại diện doanh nghiệp.
---
Về Cục An toàn thông tin
Cục An toàn thông tin (Cục ATTT) là cơ quan trực thuộc Bộ Thông tin và Truyền thông, được thành lập năm 2013, có chức năng tham mưu, giúp Bộ trưởng thực hiện các quy định về an toàn thông tin. Cục ATTT chủ trì, nghiên cứu, xây dựng các văn bản quy phạm pháp luật về an toàn thông tin và hướng dẫn đảm bảo an toàn thông tin cho các cơ quan, tổ chức, doanh nghiệp. Cục ATTT cũng chịu trách nhiệm xây dựng và triển khai các hệ thống an toàn thông tin và đánh giá an toàn thông tin. Ngoài ra, Cục ATTT có nhiệm vụ chứng nhận sản phẩm an toàn thông tin và quản lý chất lượng sản phẩm, dịch vụ an toàn thông tin. Cục ATTT chủ trì, điều phối các hoạt động ứng cứu sự cố mạng quốc gia và thực hiện việc thu thập, phân tích dữ liệu để đưa ra dự báo về an toàn thông tin.
Về Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC)
Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam là đơn vị sự nghiệp công lập trực thuộc Cục An toàn thông tin – Bộ Thông tin và Truyền thông (viết tắt là VNCERT/CC), thực hiện chức năng là đầu mối kỹ thuật điều phối ứng cứu sự cố an toàn không gian mạng và kiểm định an toàn thông tin trên phạm vi toàn quốc; quản lý, vận hành các hệ thống số liệu, cơ sở dữ liệu, hệ thống kỹ thuật về điều phối ứng cứu sự cố, kiểm định và phòng, chống thư điện tử rác, tin nhắn rác phục vụ công tác quản lý nhà nước và thực thi pháp luật về an toàn thông tin; là đầu mối hợp tác quốc tế với các cơ quan, tổ chức có chức năng ứng cứu sự cố và kiểm định an toàn thông tin.
Về Kaspersky
Kaspersky là một công ty bảo vệ an ninh mạng và bảo mật kỹ thuật số toàn cầu được thành lập vào năm 1997. Chuyên môn về bảo mật và thông tin về các mối đe dọa sâu của Kaspersky không ngừng chuyển đổi thành các giải pháp và dịch vụ bảo mật đổi mới để bảo vệ doanh nghiệp, cơ sở hạ tầng quan trọng, chính phủ và người tiêu dùng trên toàn cầu. Danh mục bảo mật toàn diện của công ty bao gồm bảo vệ điểm cuối hàng đầu cũng như một số giải pháp và các giải pháp và dịch vụ bảo mật chuyên biệt để chống lại các mối đe dọa kỹ thuật số tinh vi và đang phát triển. Hơn 400 triệu người dùng được bảo vệ bởi các công nghệ của Kaspersky và chúng tôi giúp 220.000 khách hàng doanh nghiệp bảo vệ những gì quan trọng nhất đối với họ.
Năm 2007 Kaspersky ký kết hợp tác chiến lược với NTS Group (www.nts.com.vn) - Nhà phân phối sản phẩm, tích hợp hệ thống, cung cấp dịch vụ kỹ thuật về hệ thống bảo mật hàng đầu tại Việt Nam. Theo thoả thuận này, NTS Group đại diện Kaspersky phát triển thương hiệu Kaspersky, phân phối và hỗ trợ kỹ thuật phần mềm bản quyền Kaspersky trên toàn lãnh thổ Việt Nam. Vui lòng tìm hiểu thêm thông tin tại www.kaspersky.vn hoặc www.kaspersky.nts.com.vn .
Dữ liệu mới nhất từ Kaspersky đã gióng lên hồi chuông cảnh báo về tình hình an ninh mạng Việt Nam. Các cuộc tấn công mạng, đặc biệt là các hình thức lừa đảo tinh vi hay tấn công phi kỹ thuật (social engineering), đang diễn biến ngày càng phức tạp và tinh vi, đòi hỏi sự đề cao cảnh giác. Trước bối cảnh chuyển đổi số phát triển mạnh mẽ tại Việt Nam, Kaspersky đưa ra những khuyến cáo cấp thiết nhằm giúp các tổ chức và cá nhân ứng phó hiệu quả, tự vệ trước các mối đe dọa mạng ngày càng tinh vi.
Tại Hội nghị thượng đỉnh phân tích bảo mật (SAS) 2024, Nhóm nghiên cứu và phân tích toàn cầu của Kaspersky (GReAT) tiết lộ một phát hiện đáng chú ý: một phiên bản Lite của phần mềm độc hại Grandoreiro đang nhắm mục tiêu vào khoảng 30 ngân hàng tại Mexico. Mặc dù những kẻ chủ mưu đứng sau việc phát tán Grandoreiro đã bị bắt giữ từ đầu năm nay, các nhóm tội phạm mạng khác vẫn tiếp tục lợi dụng loại malware này để thực hiện các cuộc tấn công.
Báo cáo của Kaspersky về thách thức an ninh mạng đối với các công ty công nghiệp nặng có cơ sở hạ tầng phân tán trên nhiều khu vực địa lý chỉ ra một thực tế đáng báo động: Một phần ba công ty trong lĩnh vực công nghiệp nặng thường xuyên gặp phải các sự cố mạng. Cụ thể, 45% công ty phải đối mặt với tình trạng này vài lần mỗi tháng, đáng chú ý chỉ 12% gặp sự cố mạng một lần/năm hoặc ít hơn.
Trước những thách thức ngày càng lớn và các mối đe dọa gia tăng đối với công nghệ vận hành (OT) và cơ sở hạ tầng thiết yếu, Kaspersky đã nâng cấp giải pháp Kaspersky Industrial CyberSecurity (KICS) - nền tảng XDR chuyên dụng cho các doanh nghiệp công nghiệp nặng và giải pháp MDR (Managed Detection and Response) cho các Hệ thống Điều khiển Công nghiệp (ICS). Đây là một giải pháp giúp các tổ chức thiếu nhân lực chuyên môn có thể tìm đến các trung tâm điều hành an ninh mạng (SOC) để được hỗ trợ.
.jpg)